Coinbase, qui détient 5 % de tous les bitcoins, demande aux développeurs de Bitcoin d’engager dès maintenant la parade quantique, car « les migrations peuvent prendre des années »

Le plus grand dépositaire de bitcoins a pesé de tout son poids en faveur d’un démarrage précoce des défenses quantiques de Bitcoin. Dans un billet publié mardi et rédigé par Shashank Agrawal, Coinbase a indiqué détenir environ 5 % de tous les bitcoins pour le compte de ses clients et protéger des actifs numériques depuis plus de 13 ans, et a estimé que le réseau devrait commencer à se préparer bien avant que quiconque n’annonce un ordinateur quantique pertinent sur le plan cryptographique, car « les changements de consensus de Bitcoin et les migrations de l’écosystème peuvent prendre des années », selon la citation reprise par The Block.

La menace est bien connue. Les signatures ECDSA et Schnorr de Bitcoin reposent sur des mathématiques qu’un ordinateur quantique suffisamment puissant pourrait défaire, en déduisant les clés privées des clés publiques et en vidant tout portefeuille dont la clé publique est exposée. Aucune machine de ce type n’existe ; CoinDesk a relevé que certaines projections, notamment de chercheurs de Google, situent son apparition d’ici quelques années. Les développeurs de Bitcoin examinent des propositions post-quantiques depuis au moins le printemps.

La contribution de Coinbase prend la forme d’une liste de critères pour une bonne mise à niveau. L’entreprise souhaite des types de sorties conçus pour que de nouveaux schémas de signature puissent être ajoutés ou remplacés sans refondre le système, et cite BIP-360 (P2MR) et P2TRv2 comme des constructions qui semblent le permettre. Elle suggère une protection par étapes, comprenant un dispositif 1 sur 2 dans lequel les mêmes bitcoins peuvent être dépensés avec une clé classique ou avec une clé post-quantique, afin que les portefeuilles actifs puissent migrer avant que la communauté ne fixe une politique sur les signatures historiques. Elle avertit que les schémas de signature avec état sont sujets aux erreurs et devraient s’accompagner d’une alternative sans état, et demande au moins une option compatible avec le calcul multipartite, la méthode de fractionnement des clés sur laquelle s’appuient les grands dépositaires. Elle propose aussi une évaluation reproductible et propre à Bitcoin des schémas candidats, mesurée en espace de bloc, en frais et en coût de validation pour les nœuds.

La question la plus difficile, celle du sort des bitcoins détenus dans des portefeuilles dormants ou perdus et dans des types d’adresses plus anciens, est délibérément laissée ouverte. Coinbase la qualifie de problème de gouvernance et d’ingénierie pouvant être traité en parallèle, et affirme que toute méthode de sauvetage doit elle-même résister à l’informatique quantique. Le billet se présente explicitement comme une contribution à une discussion ouverte, et non comme une position de Coinbase ; l’entreprise indique qu’elle continuera de réunir développeurs et chercheurs et de soutenir les travaux open source par l’intermédiaire du Bitcoin Security Consortium.